Le 19 février 2013

Doctor Web a déjà parlé de nombreuses fois des programmes malveillants de la famille Trojan.Winlock. Ces trojans bloquent le bureau et demandent à l’utilisateur de payer pour le débloquer, ce schéma n’est pas nouveeau. Mais une des nouvelles versions détectée a surpris les spécialistes Doctor Web qui ont pourtant déjà vu beaucoup de chose.

Les trojan.winlock affichent en général leurs messages en différentes langues. En février 2012, les spécialistes de Doctor Web ont détecté le Trojan.Winlock.5490, menaçant les utilisateurs en évoquant la Charia et faisant craindre un châtiment divin, avant celui-ci des winlock en français, allemand et italien avaient également été ajoutés aux bases virales. Mais le programme malveillant Trojan.Winlock.8026, a laissé les spécialistes quelque peu perplexes car ils ne parviennent toujours pas à savoir en quelle langue exactement le message affiché est écrit ! :

Le trojan, crée avec Delphi, est primitif, , et son code contient beaucoup de fautes, pas moins que le texte sur l’écran. Le fichier est fait avec un modèle standard de Delphi, le fichier d’installation ne fait pas plus de 7 Mo, toutes les ressources, y compris le code de déblocage, font aussi partie du trojan et ne sont pas protégées. Visiblement, le malfaiteur était pressé, il devait finir le programme malveillant avant que ses parents ne rentrent car il n’a pas manifestement pas encore fini ses devoirs de langue russe !..

La signature Trojan.Winlock.8026 a été ajoutée aux bases virales et ne représente plus de danger pour les utilisateurs Dr.Web. Mais de toute façon ce programme n'a rien de dangereux en soi, si vous avez besoin de débloquer votre PC, voici le code : 141989081989.